【文章內(nèi)容簡介】 nfigif)no shutdown sw0(configif)exit sw0(config)int vlan 3 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 4 sw0(configif)ip add sw0(configif)no shutdown sw1(config)int vlan 5 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 6 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 7 sw1(configif)ip add sw1(configif)no shut sw1(configif)exit sw1(config)int vlan 8 sw1(configif)ip add sw1(configif)no shut (3)端口聚合提供冗余備份鏈路 ，端口聚合又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網(wǎng)絡中因帶寬引起的網(wǎng)絡瓶頸問題。多條物理鏈路之間能夠相 互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。該核心交換機采用的是兩條，具體配置如下： Switch(config)inter portchannel 1 Switch(configif)no switchport Switch(configif)no shutdown Switch(configif)ip address 校園局域網(wǎng)的組建 11 Switch(config)inter gig0/1 Switch(configif)channelg Switch(configif)channelgroup 1 m on Switch(config)inter gig0/2 Switch(configif)channelgroup 1 m on (4)兩個三層核心交換機之間的 RIP 路由協(xié)議 ， 具體配置代碼如下： sw0(config)router rip sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)version 2 sw0(configrouter)no autosummary sw1(config)router rip sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)version 2 sw1(configrouter)no autosummary 三 匯聚層交換機 的 說明配置 分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網(wǎng)絡的邊界，對數(shù)據(jù)包進行復雜的運算。在園區(qū)網(wǎng)絡環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質(zhì)的轉(zhuǎn)換 ? 安全控制 校園局域網(wǎng)的組建 12 當網(wǎng)絡管理人員需要管理的交換機數(shù)量眾多時，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。然后通過 VTP協(xié)議將 VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網(wǎng)絡管理人員的工作負擔和工作強度。將分布層交換機 學生公寓區(qū)的交換機 設置成為 VTP服務器，其他交換機設置成為 VTP客戶機。 (1)訪問層交換機 學生公寓區(qū)的交換機作為服務器的配置如下： s4vlan database s4(vlan)vtp domain dong s4(vlan)vlan 2 s4(vlan)vlan 3 s4(vlan)vlan 4 s4(vlan)vlan 5 s4(vlan)vlan 6 s4(vlan)vlan 7 s4(vlan)vlan 8 s4(vlan)vtp server (2)trunk 端口 在最普遍的路由與交換領域， VLAN 的端口聚合也有的叫 TRUNK， 如 CISCO 公司。所謂的 TRUNKING 是用來在不同的交換機之間進行連接，以 保證在跨越多個交換機上建立的同一個 VLAN 的成員能夠相互通訊 。其中 交換機之間互聯(lián)用的端口就稱為 TRUNK 端口 。與一般的交換機的級聯(lián)不同， TRUNKING 是基于 OSI 第二層 數(shù)據(jù)鏈路層 。 如果你在 2 個交換機上分別劃分了多個 VLAN.，那么分別在兩個交換機上的 VLAN10 和 VLAN20 的 各自的成員如果要互通，就需要在 A 交換機上設為 VLAN10 的端口中取一個和交換機 B 上設為 VLAN10 的某個端口作級聯(lián)連接。 VLAN20 也是這樣。那么如果交換機上劃了 10 個 VLAN就需要分別連 10 條線作級聯(lián)，端口效率就太低了。 當交換機支持 TRUNKING 的時候，事情就簡單了，只需要 2 個交換機之間有一條級聯(lián)線，并將對應的端口設置為 Trunk，這條線路就可以承載交換機上所有 VLAN 的信息。這樣的話，就算交換機上設了上百個個 VLAN 也只用 1 個端口就解決了。如果是不同臺的交換機上相同 id 的 vlan 要相互通信，那么可以 通過共享的 trunk 端口就可以實現(xiàn)，如果是同一臺上不同 id 的 vlan/不同臺不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實現(xiàn) 。 該層對學生公寓區(qū)交換機 trunk 配置如下： s4(config)int f 0/1 s4(configif)switchport mode trunk s4(config)int f 0/2 校園局域網(wǎng)的組建 13 s4(configif)switchport mode trunk s4(config)int f 0/3 s4(configif)switchport mode trunk s4(config)int f 0/4 s4(configif)switchport mode trunk 四 接入層交換機的說明配置 接入層是最終用戶 (教師、學生 ) 與網(wǎng)絡的接口，它應該提供即插即用的特性，同時應該非常易于使用和維護 。另外，通過 VTP的設置，我們可以更好的將匯聚層的 vlan 信息導入到接入層，只需要將不同的端口加入不同的 vlan，就能夠是機器之間通信。 在該層的一個交換機上的配置如下 : !進入 vtp 數(shù)據(jù)庫 Switchvlan datadase !設置 vtp 域名 Switch(vlan)vtp domain dong !設置 vtp 模式 Switch(vlan)vtp client Switch(vlan)exit Switchconfiggure terminal !配置接口 F0/1 為中繼接口 Switch(configif)int f0/1 !設置為 trun 模式 Switch(configif)switchport mode trunk 第二節(jié) 路由器模塊設計 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點，主要是能夠進行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡提供商的接入，實現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 一 路由協(xié)議的概念和種類 在大型局域網(wǎng)絡的建設中熟練掌握路由和交換技術是不可缺少的，采取什么樣的路由算法，要根據(jù)網(wǎng)絡的拓撲結(jié)構(gòu)而定， 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡中傳遞數(shù)據(jù)時選擇最佳路徑校園局域網(wǎng)的組建 14 的能力。 下面簡單的介紹幾種常見的路由協(xié)議。 協(xié)議 RIP(RoutinginformationProtocol)是應用較早、使用較普遍的內(nèi)部網(wǎng)關協(xié)議(InteriorGatewayProtocol,簡稱 IGP)，適用于小型同類網(wǎng)絡，是典型的距離向量(distancevector)協(xié)議 。 RIP 通過廣播 UDP 報文來交換路由信息，每 30秒發(fā)送一次路由信息更新。 RIP 提供跳躍計數(shù) (hopcount)作為尺度來衡量路由距離，跳躍計數(shù)是一個包到達目標所必須經(jīng)過的路由器的數(shù)目。如果到相同目標有二個不等速或不同帶寬的路由器，但跳躍計數(shù)相同，則 RIP 認為兩個路由是等距離的。 RIP 最多支 持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達。 加強型內(nèi)部網(wǎng)關路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點 ，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計算的 ,所以大型網(wǎng)絡可以較為快速的進行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra 算法 ,該算法比較復雜 ,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨計算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴散計算 (diffusingputations ),通過多個路由器并行的記性路由計算 ,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂 . (2) 減少帶寬占用 :EIGRP 不作周期性的更新 ,它只在路由的路徑和度發(fā)生變化以后做部分更新 .當路徑信息改變以后 ,DUAL只發(fā)送那條路由信息改變了的更新 ,而不是發(fā)送整個路由表 .和更新傳輸?shù)揭粋€區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比 ,DUAL只發(fā)送更新給需要該更新信息的路由器。 在 WAN 低速鏈 路上 ,EIGRP 可能會占用大量帶寬 ,默認只占用鏈路帶寬 50%,之后發(fā)布的 IOS 允許使用命令 ip bandwidthpercent eigrp 來修改這一默認值 . (3)支持多種網(wǎng)絡層協(xié)議 :EIGRP 通過使用“協(xié)議相關模塊” (即protocoldependentmodulePDM),可以支持 IPX,ApplleTalk,IP,IPv6 和NovellNetware 等協(xié)議 . (4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓撲結(jié)構(gòu) :EIGRP 不要求對 OSI 參考模型的層 2 協(xié)議做特別是配置 .不像 OSPF,OSPF對不同的層 2協(xié) 議要做不同配置 ,比如以太網(wǎng)和幀中繼總之 ,EIGRP 能夠有效的工作在 LAN 和 WAN 中 ,而且 EIGRP 保證網(wǎng)絡不會產(chǎn)生環(huán)路(loopfree)。而且配置起來很簡單 。支持 VLSM。它使用多播和單播 ,不使用廣播 ,這樣做節(jié)約了帶寬 。 開放最短路徑優(yōu)先路由協(xié)議 校園局域網(wǎng)的組建 15 OSPF(Open Shortest Path F